Product: 
ccc6

CCC es totalmente válido para utilizarse con volúmenes protegidos mediante FileVault (HFS+ y APFS).

Activar la encriptación en un volumen que no va a contener una instalación de macOS

Si no va a crear una copia de seguridad clásica con función de arranque, y si no tiene intención de instalar macOS en su volumen de copia de seguridad, hay dos opciones sencillas para encriptar la copia de seguridad:

  • Nueva copia de seguridad: Borre el volumen de copia de seguridad con formato APFS (encriptado) en Utilidad de Discos.
  • Copia de seguridad existente: Haga clic con el botón secundario en el volumen en el Finder y seleccione la opción para encriptar el volumen.

Opción del Finder

Activar la encriptación en un volumen que contiene (o va a contener) una instalación de macOS

Si su objetivo es crear una copia de seguridad clásica con función de arranque que esté encriptada, use el siguiente procedimiento:

  1. Siga las instrucciones de la documentación de CCC para formatear correctamente el volumen de destino. Seleccione APFS como formato y no formatee el volumen como encriptado.
  2. Use CCC para hacer una copia de seguridad de su disco de arranque en el volumen de destino no encriptado. [los usuarios de Big Sur pueden usar el Asistente clásico de copia de seguridad con arranque]
  3. Reinicie el Mac mientras mantiene pulsada la tecla Opción (alt) en los Mac con procesador Intel, o la tecla de encendido en los Mac con procesador Apple Silicon, y seleccione su disco de copia de seguridad como disco de arranque.
  4. Active la encriptación FileVault en el panel Seguridad y privacidad de la aplicación Preferencias del Sistema.
  5. En cuanto empiece el procedimiento de conversión de encriptado, podrás reiniciar el Mac. Reiniciará automáticamente desde el disco de arranque de trabajo.
  6. Configure CCC para realizar copias de seguridad periódicas en su volumen de copia de seguridad encriptado.

No es necesario que espere a que finalice el proceso de conversión para reiniciar desde su disco de arranque de producción

No es necesario que espere a que finalice el proceso de conversión para usar su disco de copia de seguridad Solo tiene que activar el encriptado de FileVault y reiniciar inmediatamente desde su disco de arranque principal. El proceso de conversión seguirá realizándose en segundo plano. La encriptación continuará siempre que el disco de copia de seguridad siga conectado. macOS no ofrece una forma práctica de ver el progreso de la conversión, pero puede escribir diskutil apfs list en la aplicación Terminal para ver cómo va la conversión. Algunos usuarios han observado que la conversión no se reanuda hasta que se inicia sesión con una cuenta de administrador al arrancar desde un volumen de arranque de producción, por lo que puede intentar esta opción si la conversión se bloquea.

Mantenga su Mac conectado a la corriente durante toda la conversión de encriptación

Hemos recibido varios informes de usuarios de macOS Catalina que nos indican que la conversión de encriptación queda pausada permanentemente si se desconecta de la corriente durante el proceso de conversión. No hemos podido reproducir este resultado en nuestro laboratorio de pruebas. Normalmente, la conversión de encriptación se pausa al desconectarse de la corriente, pero se reanuda al restablecerse la corriente. No obstante, el número de informes recibidos sugiere que hay algún problema subyacente que podría ser nuevo en macOS Catalina. Para evitar este resultado, recomendamos que deje su Mac conectado a la corriente mientras dure el proceso de conversión de encriptación. Si ve una indicación de que el proceso de conversión de encriptado se ha pausado, intente dejar el equipo conectado a la corriente durante la noche.

¿Y si no quiero que mis datos personales estén en el destino sin encriptar?

Activar FileVault en el destino quiere decir que el volumen empieza sin encriptar, y al cabo de varias horas los datos quedan encriptados. Si el proceso de conversión a encriptado finaliza correctamente, a todos los efectos no quedará ningún rastro de los datos desencriptados en el disco. Sin embargo, hay algunos peros. Si su volumen de copia de seguridad es un SSD y si elimina archivos del SSD antes de activar la encriptación, entonces el SSD podría sacar de rotación automáticamente los bloques subyacentes aún no encriptados (para balanceo de desgaste), y esos datos podrían ser recuperables por expertos. Del mismo modo, si el proceso de encriptado falla por algún motivo, los datos de ese disco podrían ser recuperables. Si cualquiera de estos escenarios no es aceptable, recomendamos que excluya cualquier dato delicado de la tarea inicial de copia de seguridad. No excluya toda la carpeta de inicio: debe incluir al menos una carpeta de su directorio de inicio para que pueda iniciar sesión en esa cuenta en la copia de seguridad.

Después de que haya arrancado desde el volumen de copia de seguridad y haya activado FileVault, podrá reiniciar desde el disco de arranque de producción, eliminar las exclusiones de su tarea de copia de seguridad y volver a ejecutar la tarea de copia de seguridad para copiar los datos restantes. Cualquier dato que se copie a un volumen durante su proceso de conversión a encriptado quedará encriptado de inmediato.

Aviso para usuarios de Big Sur: No use el Asistente clásico de copia de seguridad con arranque para configurar la tarea inicial de copia de seguridad: no podrá excluir contenido desde un clon completo del volumen. Después de que la copia de seguridad normal inicial haya finalizado, puede instalar Big Sur en el destino. Una vez que la instalación haya finalizado, active FileVault y, a continuación, reinicie desde su disco de arranque de trabajo y vuelva a ejecutar su tarea de copia de seguridad de CCC sin las exclusiones.

Documentación relacionada